Temu duga pengambilan pekerja IT yang menyamar sebagai proses biasa kini dikaitkan dengan kecurian mata wang kripto bernilai jutaan dolar. Penyerang dipercayai menyamar sebagai perekrut atau calon pekerjaan untuk mendekati sasaran, sebelum melancarkan serangan ketika proses temu duga dan pengambilan pekerja berlangsung. Korea Utara dikatakan antara pihak yang mendapat manfaat atau terlibat dalam operasi tersebut. Bagi syarikat kripto, risiko bukan hanya datang daripada bursa dan dompet digital, tetapi juga daripada pengambilan pekerja, temu duga jarak jauh serta muat turun perisian.
Proses pengambilan pekerja dijadikan pintu masuk
Operasi seperti ini biasanya menggunakan suasana pengambilan pekerja IT sebagai penyamaran. Mangsa mungkin diminta membuka fail tertentu, menjalankan program atau menggunakan alat pembangunan yang dikatakan berkaitan dengan tugasan kerja ketika berkomunikasi dengan perekrut, menjalani ujian teknikal atau menghadiri temu duga video.
Langkah tersebut pada zahirnya kelihatan seperti sebahagian daripada proses pengambilan pekerja yang lazim. Namun, selepas penyerang memperoleh akses kepada peranti atau akaun, mereka berpotensi bergerak ke sistem korporat, proses pengurusan aset digital atau dompet kripto yang dikendalikan oleh kakitangan.
Maklumat yang dapat dipastikan setakat ini menunjukkan adanya kaitan antara temu duga IT palsu dengan kecurian mata wang kripto bernilai jutaan dolar, manakala Korea Utara dikatakan sebagai salah satu pihak yang mendapat manfaat atau terlibat di sebalik operasi berkenaan. Bahan yang tersedia tidak mendedahkan nama syarikat yang terjejas, individu terlibat atau tempoh serangan. Komposisi aset yang dicuri serta jumlah kerugian bagi setiap transaksi juga belum diketahui. Oleh itu, nilai jutaan dolar tersebut tidak boleh terus dikaitkan dengan satu syarikat atau satu transaksi tertentu.
Akses dalaman meningkatkan pendedahan syarikat kripto
Kesan kewangan operasi seperti ini berpunca daripada keupayaan penyerang mendapatkan laluan ke proses pengurusan aset melalui peranti pekerja, akaun korporat atau perkhidmatan pihak ketiga, tanpa perlu menembusi sistem teras bursa terlebih dahulu. Syarikat yang memegang aset digital lazimnya memberikan pasukan pengambilan pekerja, kakitangan kontrak dan pekerja teknikal akses kepada repositori kod, perkhidmatan awan, alat pengurusan kunci serta sistem komunikasi dalaman.
Jika salah satu akaun tersebut dikuasai, ruang untuk serangan susulan dan kerugian yang lebih besar boleh terbuka. Berbanding e-mel pancingan data tradisional, temu duga palsu memberi penyerang lebih banyak masa untuk membina hubungan profesional dan menyamarkan identiti mereka.
Selepas kepercayaan terbentuk, penyerang boleh mengemukakan tugasan teknikal atau meminta pemasangan perisian. Keadaan ini menyukarkan mangsa mengenal pasti risiko hanya berdasarkan satu pautan yang mencurigakan. Pada masa yang sama, pengambilan pekerja secara jarak jauh dan tenaga kerja rentas sempadan menjadikan pengesahan identiti calon melalui kaedah bersemuka lebih sukar.
Skala kerugian dan pihak bertanggungjawab belum jelas
Belum ada maklumat yang menjelaskan sama ada mata wang kripto berkenaan telah dijejaki, dibekukan atau dipulihkan. Tindakan khusus yang diambil oleh agensi penguat kuasa juga belum didedahkan. Korea Utara telah lama dikaitkan dengan aktiviti siber bagi mendapatkan mata wang asing dan aset digital, tetapi bagi operasi temu duga IT palsu ini, organisasi penyerang, jumlah syarikat yang terjejas serta aliran dana masih memerlukan pengesahan melalui maklumat awam tambahan.
Peristiwa ini meluaskan tumpuan keselamatan pasaran daripada transaksi atas rantaian blok kepada pengambilan pekerja dan operasi korporat. Bagi pelabur serta pengguna platform dagangan, perkara yang perlu diperhatikan bukan hanya harga aset dan baki dompet, tetapi juga cara platform mengesahkan identiti pekerja serta kontraktor, mengehadkan akses dalaman dan mengasingkan akaun dengan pantas apabila berlaku log masuk atau pemindahan dana yang luar biasa.
Setakat ini, perkara yang dapat dipastikan ialah temu duga pengambilan pekerja palsu telah dikaitkan dengan kerugian mata wang kripto bernilai jutaan dolar. Identiti mangsa dan jumlah kerugian akhir masih belum didedahkan.